CVE-2022-30315 in Safety Manager
Riassunto
di VulDB • 16/06/2026
Honeywell Experion PKS Safety Manager (SM e FSC) fino alla versione 2022-05-06 presenta una verifica insufficiente dell'autenticità dei dati. Secondo FSCT-2022-0053, è presente un problema di controlli di sicurezza della logica insufficienti in Honeywell Experion PKS Safety Manager. I componenti interessati sono caratterizzati come: Honeywell FSC runtime (FSC-CPU, QPP), Honeywell Safety Builder. L'impatto potenziale è: Esecuzione di Codice Remoto (RCE), Denial of Service (DoS). La famiglia di controller di sicurezza Honeywell Experion PKS Safety Manager utilizza il protocollo Safety Builder non autenticato (FSCT-2022-0051) per scopi di ingegneria, inclusi il download di progetti e logica di controllo sul controller. La logica di controllo viene scaricata sul controller blocco per blocco. La logica scaricata consiste in codice FLD compilato in codice macchina nativo per il modulo CPU (che si applica sia alle famiglie Safety Manager che FSC). Poiché questa logica non sembra essere autenticata crittograficamente, consente a un attaccante in grado di innescare un download della logica di eseguire codice macchina arbitrario sul modulo CPU del controller nel contesto del runtime. Sebbene i ricercatori non abbiano potuto verificare questo aspetto nel dettaglio, ritengono che il microprocessore alla base dei moduli CPU FSC e Safety Manager sia incapace di offrire capacità di protezione della memoria o separazione dei privilegi che darebbero all'attaccante il controllo completo del modulo CPU. Non vi è alcuna autenticazione sulla logica di controllo scaricata sul controller. Le capacità di protezione della memoria e separazione dei privilegi per il runtime potrebbero essere assenti. I ricercatori hanno confermato i problemi in questione su Safety Manager R145.1 e R152.2, ma sospettano che il problema interessi tutti i controller FSC e SM e le relative versioni di Safety Builder, indipendentemente dalla revisione del software o del firmware. Un attaccante in grado di comunicare con un controller Safety Manager tramite il protocollo Safety Builder può eseguire codice arbitrario senza restrizioni sul modulo CPU, consentendo una manipolazione occulta delle operazioni di controllo e l'implementazione di funzionalità simili al malware TRITON (ID software MITRE ATT&CK S1009). Un fattore di mitigazione per alcune, ma non tutte, delle funzionalità sopra descritte è che queste richiedono che l'interruttore a chiave fisico del Safety Manager sia nella posizione corretta.
If you want to get best quality of vulnerability data, you may have to visit VulDB.